Politique de confidentialité (tes affaires privées)

Gwislab publie Camer Vibes et répond de tes données personnelles (le responsable du traitement). Nom officiel et forme de la boîte : [à mettre avant le lancement]. Siège : [à mettre avant le lancement]. Numéro d'immatriculation : [à mettre avant le lancement].

Contact pour la vie privée : [à mettre avant le lancement]. Tu peux nous écrire à [email protected].

Notre référence, c'est la loi camerounaise sur les données personnelles et la cybersécurité. Comme une partie des players et nos serveurs sont en Europe, on suit aussi les principes du RGPD européen.

On prend seulement ce dont la game a besoin. Voilà la liste complète, selon ce que tu fais.

• Ton compte. Un username (que les autres players voient), un mot de passe (on garde juste une empreinte argon2id qu'on ne peut pas défaire, jamais le mot de passe lui-même), ta langue, et la date et la version des conditions que tu as acceptées.
• Ta confirmation que t'as 18 ans ou plus. La case est obligatoire pour s'inscrire, et on note à quel moment tu l'as cochée.
• Contacts facultatifs. Un numéro de téléphone et/ou une adresse e-mail. On check chacun avec un code ou un lien avant de le garder. Ça sert à récupérer ton compte et à recevoir les alertes de sécurité et les reçus. Sans l'un des deux, personne ne peut t'aider si tu oublies ton mot de passe.
• Date de naissance facultative. Si tu la donnes, elle doit montrer que t'as 18 ans ou plus, et on ne peut plus la changer après sans preuve. On l'utilise seulement pour les règles d'âge.
• Ta position facultative. Une région du Cameroun (ou « hors du Cameroun ») et une adresse ou un quartier en texte libre. C'est privé : les autres players ne le voient jamais. On s'en sert pour savoir d'où jouent nos players. L'adresse est gardée chiffrée, et tu peux l'effacer quand tu veux dans ton compte.
• Ton personnage et ta game. Le nom et le look de ton Camer, sa ville, ses besoins, son travail, ses skills, son inventaire, ses maisons, ses terrains, ses véhicules, ta progression, tes succès, tes scores et ce que tu fais dans le monde.
• Ton portefeuille. Chaque changement de tes soldes de vCFA et de Coins est écrit dans un registre (quoi, quand, pourquoi). C'est comme ça qu'on garde le do du jeu propre.
• Messages, posts et signalements. Ce que tu écris dans le chat, les messages privés, les groupes de njangi, les clubs et les posts, et les signalements et blocages que tu fais.
• Achats. Si tu achètes des Coins : la commande, le montant, le type de paiement, une référence de la boîte de paiement et, au max, un identifiant masqué (comme les derniers chiffres). Jamais le numéro de carte en entier ni un code secret.
• Feedback. Les rapports de bugs et les suggestions que tu envoies, avec les détails que tu écris.

Ne mets pas d'infos perso sensibles dans le chat, dans ton adresse ou dans les champs libres : d'autres gens peuvent en voir un bout, et la game n'en a pas besoin.

Si tu choisis « Se connecter avec Google », Google nous donne ton nom, ton e-mail vérifié et un identifiant stable de compte Google. On ne reçoit jamais ton mot de passe Google.

On s'en sert pour créer ou retrouver ton compte Camer Vibes, relier les deux et te reconnaître la prochaine fois. Un nouveau compte n'est créé qu'après que tu choisis un username et que tu confirmes que t'as 18 ans ou plus. Si un compte avec le même e-mail vérifié existe déjà, on ne les fusionne pas tout seuls : tu te connectes normalement et tu relies Google toi-même dans les Réglages.

Tu peux relier ou détacher Google dans les Réglages, dans ton compte (on te redemande une confirmation et on t'envoie une alerte de sécurité). Google gère sa partie avec sa propre politique de confidentialité. Le script de connexion Google n'est chargé que là où la fonction est activée.

La game, c'est un monde qui reste allumé. Pour le faire tourner, on garde l'état de ton personnage sur nos serveurs : où t'es, ce que t'as, ce que t'as gagné et dépensé, tes jobs, tes maisons et ta progression.

vCFA et Coins. Le vCFA se gagne et se dépense dans le jeu. Les Coins s'achètent avec du vrai do (quand les achats sont ouverts) et se changent, dans un seul sens, en vCFA. Ni l'un ni l'autre ne peut jamais sortir en cash ni redevenir du vrai do, et le registre note chaque mouvement. Voir les règles du jeu.

Paiements. Les achats en vrai do passent par un Payment Microservice à part et ses partenaires carte et Mobile Money. Eux, ils prennent tes infos de carte ou de Mobile Money sur leurs propres écrans. Nous, on ne voit ni ne garde ton numéro de carte en entier, ton code secret ou tes codes à usage unique. Ils nous envoient une confirmation signée, on crédite tes Coins une seule fois, et on garde la commande et la référence du paiement.

Cadeaux. Offrir des Coins, c'est seulement entre amis adultes, avec des limites. Les cadeaux sont dans le registre.

Check d'âge sur l'argent. Notre serveur vérifie que t'as 18 ans ou plus avant tout achat en vrai do ou cadeau de Coins. L'écran peut cacher des boutons, mais c'est le serveur qui décide.

Camer Vibes, c'est une game sociale. Voilà ce que les autres players peuvent voir, et ce qu'ils ne voient pas.

• Ton profil public. Ton username, le nom et le look de ton Camer, et ce que tu fais dans les lieux partagés. Ton téléphone, ton e-mail, ta date de naissance, ta région et ton adresse, on ne les montre jamais aux autres players.
• Présence. Quand tu joues, un serveur temps réel sait dans quel quartier et quel lieu est ton Camer, pour que les gens à côté te voient bouger. Il garde ça seulement quand t'es en ligne, et il ne tient jamais de do.
• Qui peut voir où je suis. Dans les Réglages, tu choisis si tes amis voient ton quartier et ton lieu, ou si personne ne les voit (tes amis voient quand même que t'es en ligne).
• Alertes de malaise. Deux réglages décident si tes amis sont prévenus quand tu t'effondres, et si toi t'as une alerte quand un ami s'effondre.
• Classements. « Me montrer dans les classements » décide si ton nom et ton portrait sortent dans les classements. Si c'est coupé, tu vois toujours ton propre rang.
• Messages. Le chat et les messages privés sont checkés automatiquement avant d'être affichés, pour bloquer les insultes, les arnaques, les liens, les numéros de téléphone et les deals en vrai do. Les demandes d'amis et de messages, c'est à toi d'accepter ou de refuser, et tu peux bloquer n'importe qui.
• Signalements et modération. Quand un message, un player, un nom ou un build est signalé, nos modérateurs peuvent voir ce qui est signalé, les messages autour, l'âge du compte et son historique de sanctions, et décider quoi faire (avertir, mute, renommer, suspendre). Les signalements et les actions sont notés.

Certains habitants et travailleurs du jeu sont des personnages virtuels gérés par la game. C'est pas des personnes, et ils ne prennent aucune donnée en plus sur toi.

Quand tu utilises le site et la game, nos serveurs reçoivent des données techniques : ton adresse IP, le type de navigateur et de téléphone, la langue, les pages et requêtes, les erreurs et les heures. On s'en sert pour faire tourner la game, limiter les abus (rate limits), repérer les connexions louches et la fraude, et réparer les bugs.

Pour chaque session de connexion, on garde l'heure, l'adresse IP et les infos du navigateur ou du téléphone, pour que tu puisses voir et couper tes sessions et pour qu'on repère un vol de compte. Les actions importantes pour la sécurité (changer le mot de passe, relier Google, décisions de modération) sont écrites dans un journal d'audit.

Un identifiant au hasard est gardé dans ton navigateur pour qu'on distingue les requêtes d'un même téléphone, pour la sécurité et contre la fraude. Il ne contient aucune info perso.

Notre boîte réseau (Cloudflare) gère le trafic pour protéger le site et le rendre rapide.

On utilise peu de cookies et de stockage pareil. Tous sont nécessaires pour la game, sauf Google Analytics, qui ne tourne qu'après ton accord.

• cv_rt (cookie, nécessaire) : le jeton de rafraîchissement qui te garde connecté. Il est httpOnly (les scripts de la page ne peuvent pas le lire), il part seulement vers notre API et il est remplacé à chaque utilisation. Ça dure jusqu'à 30 jours.
• cv_locale et NEXT_LOCALE (cookies, nécessaires) : ta langue choisie, jusqu'à un an.
• Stockage du navigateur (localStorage et sessionStorage, nécessaire) : ton jeton d'accès de courte durée pour l'onglet, un signe « connecté », ton thème (clair, sombre ou système), ta langue, tes réglages d'affichage et de son, l'avancement du tuto et de la visite, et des petits confort comme les brouillons et les paniers. Ça reste sur ton téléphone. Tu peux l'effacer dans ton navigateur ou avec « Vider les données en cache et recharger » dans les Réglages.
• Cache hors ligne : tu peux installer l'app et elle garde des fichiers dans le cache du navigateur pour charger plus vite et marcher même sans réseau.
• Google Analytics (cookies _ga et _ga_ suivi d'un identifiant, facultatif) : seulement si tu acceptes la carte d'analyse. On mesure les pages vues et quelques étapes du jeu sans donnée perso (jamais ton username, e-mail, téléphone, identifiant, montants, messages ni position). Les pubs et les signaux Google sont coupés, les adresses IP sont anonymisées et les données restent 2 mois. Tu peux changer d'avis quand tu veux dans les Réglages, sous Analyses : l'envoi s'arrête et les cookies sont supprimés.

On n'utilise aucun cookie ni traceur de pub. Si ton navigateur envoie Do Not Track ou Global Privacy Control, on le compte comme un refus : aucune analyse n'est chargée et on ne te pose pas la question.

On utilise tes données pour les raisons ci-dessous. La base légale, quand le RGPD en demande une, est entre parenthèses.

• Créer et protéger ton compte, te connecter et te laisser le récupérer (contrat ; notre intérêt légitime pour la sécurité).
• Faire tourner la game : ton personnage, le monde, l'économie et le multijoueur (contrat).
• Traiter les achats et tenir la comptabilité (contrat ; obligation légale).
• Garder les players en sécurité : modération, check d'âge, anti-fraude, anti-triche et faire respecter les règles (intérêt légitime ; obligation légale).
• T'envoyer des messages de service : codes de vérification, alertes de sécurité, reçus et notifications du jeu dans ta langue (contrat ; intérêt légitime).
• Comprendre comment on joue et améliorer la game, avec Google Analytics, seulement si tu acceptes (consentement).
• Savoir en gros d'où jouent nos players, avec ta région facultative (consentement, que tu peux retirer en l'effaçant).
• Te répondre quand tu nous écris et respecter la loi (intérêt légitime ; obligation légale).

On ne vend pas tes données perso et y a zéro pub. Les checks automatiques sur les messages et les paiements peuvent bloquer un message ou retenir un paiement ; tu peux demander qu'une personne revoie la décision.

Seuls ceux qui en ont besoin voient tes données : notre équipe, tenue au secret, avec un accès limité à ce que chaque poste demande et un journal de ce que fait le staff. En dehors de la boîte, on partage seulement avec :

• Hébergement et réseau : notre hébergeur (Hetzner, Allemagne) et Cloudflare, qui livrent le site.
• Partenaires de paiement : le Payment Microservice et les opérateurs carte et Mobile Money, pour les achats et les remboursements.
• Envoi des messages : les boîtes d'e-mail et de SMS qui envoient tes codes et alertes (elles reçoivent ton adresse ou ton numéro et le message).
• Google : pour « Se connecter avec Google » si tu l'utilises, et pour Google Analytics si tu l'acceptes.
• Autorités et conseils : quand la loi l'exige, sur demande valable, ou pour protéger des gens ; et nos avocats et comptables, tenus au secret.

Si la boîte est vendue ou réorganisée, tes données peuvent passer au nouveau propriétaire, qui doit respecter cette politique. Les autres players voient seulement ce qui est dit plus haut sur le chat, les amis et les classements.

Nos serveurs sont en Allemagne (Hetzner, Falkenstein), derrière Cloudflare. Tes données sont donc gardées et traitées dans l'Union européenne, ce qui veut dire que les données des players du Cameroun sortent du Cameroun.

On suit les règles du droit camerounais sur l'envoi de données perso à l'étranger, et les garanties du RGPD pour les players européens : le niveau européen de protection des données, des accords écrits avec nos prestataires (dont des clauses contractuelles types pour ceux hors UE ou EEE, comme Google) et l'envoi du strict nécessaire.

On garde les données seulement le temps qu'il faut. Voilà nos durées ; on peut garder un truc plus longtemps quand la loi le demande, ou pour régler un litige ou un cas de sécurité.

• Infos du compte (username, contacts, date de naissance, région, adresse) : tant que ton compte existe, puis supprimées dans les 30 jours après sa suppression.
• Données du personnage, de la game et de l'inventaire : tant que ton compte existe. Après suppression, ton personnage devient un « ancien Camer » anonyme.
• Sessions de connexion et adresses IP : 90 jours ; l'adresse IP est raccourcie après 30 jours.
• Messages du chat : 90 jours. Messages signalés : 1 an. Messages arrêtés par le filtre automatique : 30 jours.
• Signalements et actions de modération : 2 ans.
• Commandes et références de paiement : en général 10 ans, la durée que demande le droit comptable et fiscal.
• Registre du portefeuille : gardé tant que la game vit pour garder l'économie propre, et anonymisé quand ton compte est supprimé.
• Demandes au support : 2 ans.
• Données Google Analytics (seulement si t'as accepté) : 2 mois.

Avec le droit de protection des données qui s'applique au Cameroun et, pour les gens en Europe, le RGPD, tu as le droit de :

• savoir quelles données on a sur toi et en recevoir une copie (accès) ;
• corriger les données fausses ou incomplètes (tu peux modifier la plupart dans ton compte) ;
• faire supprimer tes données et fermer ton compte (effacement) ;
• recevoir tes données dans un format utilisable (portabilité) ;
• t'opposer à certains usages de tes données ou les limiter, et retirer un consentement quand tu veux ;
• demander qu'une personne revoie une décision automatique ;
• te plaindre à l'autorité de protection des données de ton pays (au Cameroun, l'autorité compétente ; dans l'UE, ton autorité nationale).

Comment. Écris à [email protected] depuis l'e-mail de ton compte, ou avec ton username et un moyen de vérifier que c'est bien toi. On répond sous 30 jours. C'est gratuit, sauf demande clairement abusive. On peut demander une preuve d'identité.

Supprimer ton compte et exporter tes données. Pour le moment, les deux se font sur demande à l'adresse du dessus (un bouton en libre-service dans les Réglages est prévu). On confirme ta demande puis on attend 14 jours, pendant lesquels tu peux annuler. Après, tes données perso sont effacées, ton personnage est anonymisé, les terrains et les maisons retournent au marché ou au système, les affaires de njangi sont réglées d'abord selon les règles du groupe, et les commandes sont gardées sans nom pendant la durée légale. Les Coins qui restent sur le compte sont perdus après ces 14 jours, sauf si la loi dit autre chose ; on te montre ton solde avant que tu confirmes.

Les analyses : tu les actives ou les coupes quand tu veux dans les Réglages.

• Les mots de passe sont gardés seulement sous forme d'empreinte argon2id.
• Les connexions passent en HTTPS. Le cookie de rafraîchissement est httpOnly et change à chaque utilisation ; si quelqu'un rejoue un vieux, toute la famille de sessions est coupée.
• Ton adresse facultative est gardée chiffrée.
• L'accès du staff est limité par poste, les actions sensibles demandent une deuxième validation, et ce que fait le staff est noté.
• Les règles d'âge et d'argent sont vérifiées sur le serveur, pas seulement sur ton écran.

Aucun système n'est sûr à 100 %. Si une faille met tes données en danger, on te le dit, ainsi qu'à l'autorité, comme la loi le demande. Choisis un mot de passe solide et unique et ne partage jamais tes codes. Pour signaler une faille, écris à [email protected].

Camer Vibes, c'est pour les gens de 18 ans ou plus, pour s'inscrire, jouer et acheter. On ne prend pas sciemment de données sur quelqu'un de moins de 18 ans. Pour s'inscrire il faut confirmer qu'on a 18 ans ou plus, et une date de naissance facultative doit montrer 18 ans ou plus.

Si on apprend qu'une personne de moins de 18 ans a un compte, on le ferme, on efface les données et on rembourse les Coins payants non dépensés quand ça s'applique. Si tu penses qu'un mineur joue, dis-le-nous à [email protected].

On peut mettre à jour cette politique quand la game, nos prestataires ou la loi changent. La date en haut montre le dernier update. Pour les gros changements, on te prévient dans le jeu ou par e-mail avant qu'ils commencent, si on peut, et quand la loi l'exige on te redemande ton accord. Les anciennes versions sont dispo sur demande.

Questions, demandes et réclamations : [email protected].

Éditeur : Gwislab ([à mettre avant le lancement]), [à mettre avant le lancement]. Numéro d'immatriculation : [à mettre avant le lancement]. Contact vie privée : [à mettre avant le lancement].

Check aussi les règles du jeu.